Οι ειδικοί της Kaspersky Digital Footprint Intelligence ανέλυσαν τις πωλήσεις botnet στο dark web και στα παράνομα κανάλια Telegram και ανακάλυψαν ότι οι δράστες μπορούν να αποκτήσουν έτοιμες λύσεις από 99 δολάρια. Εκτός από τις μεμονωμένες αγορές, τα botnets μπορούν να ενοικιαστούν ή να αποκτηθούν ως διαρροή βασικού κώδικα σε συμβολική τιμή. Σε ορισμένες περιπτώσεις, διατίθεται επίσης η ανάπτυξη προσαρμοσμένου botnet.
Ένα botnet είναι ένα δίκτυο συσκευών που έχουν μολυνθεί με κακόβουλο λογισμικό, από έξυπνες οδοντόβουρτσες έως προηγμένες βιομηχανικές συσκευές διαδικτύου, τις οποίες οι δράστες χρησιμοποιούν για να οργανώσουν αυτοματοποιημένες μαζικές επιθέσεις όπως DDoS.
«Έξαρση» στις κυβερνοεπιθέσεις στο Telegram
«Το Mirai είναι ένα από τα πιο διαβόητα παραδείγματα ενός botnet. Σαρώνει το διαδίκτυο για συσκευές IoT με αδύναμους προεπιλεγμένους κωδικούς πρόσβασης, χρησιμοποιεί ένα σύνολο γνωστών προεπιλεγμένων διαπιστευτηρίων για να αποκτήσει πρόσβαση και τις μολύνει. Οι μολυσμένες συσκευές γίνονται στη συνέχεια μέρος του botnet, το οποίο μπορεί να ελεγχθεί εξ αποστάσεως για να εκτελέσει διάφορους τύπους κυβερνοεπιθέσεων», εξηγεί η Alisa Kulishenko, security analyst στο Kaspersky Digital Footprint Intelligence.
Τα δίκτυα botnets όπως το Mirai δημιουργούνται από εγκληματίες του κυβερνοχώρου για να πωλούν και να διαθέτουν εξατομικευμένες διαδικασίες μόλυνσης, τύπους κακόβουλου λογισμικού, υποδομές και τεχνικές αποφυγής. Οι απατεώνες τα πωλούν σε άλλους εγκληματίες στην παράνομη αγορά, με τις τιμές των botnet να εξαρτώνται από την ποιότητα- φέτος οι χαμηλότερες προσφορές ξεκινούσαν από 99 δολάρια και οι υψηλότερες έφταναν τα 10.000 δολάρια.
Τα botnets είναι επίσης διαθέσιμα προς ενοικίαση. Οι τιμές κυμαίνονται από 30 έως 4.800 δολάρια τον μήνα. «Τα πιθανά κέρδη από επιθέσεις που χρησιμοποιούν botnets προς ενοικίαση ή πώληση μπορούν να υπερβούν το σχετικό κόστος. Επιτρέπουν δραστηριότητες όπως παράνομη εκμετάλλευση κρυπτονομισμάτων ή επιθέσεις ransomware και πολλά άλλα. Πηγές αναφέρουν ότι μια μέση πληρωμή λύτρων ανέρχεται σε δύο εκατομμύρια δολάρια! Αντίθετα, η ενοικίαση ενός botnet κοστίζει σημαντικά λιγότερο και μπορεί να αποδώσει με μία μόνο επιτυχημένη επίθεση», προσθέτει η Alisa Kulishenko. Από τις αρχές του 2024, οι ειδικοί της Kaspersky έχουν παρατηρήσει περισσότερες από 20 προσφορές για botnets προς ενοικίαση ή πώληση σε φόρουμ του dark web και σε κανάλια του Telegram.
Bots που διέρρευσαν και προσαρμοσμένη ανάπτυξη
Εκτός από την αγορά μιας έτοιμης λύσης, υπάρχουν φθηνότεροι τρόποι πρόσβασης σε botnets από κακόβουλους φορείς. Ακριβώς όπως τα νόμιμα δεδομένα μπορούν να διαρρεύσουν, ο πηγαίος κώδικας ενός botnet μπορεί επίσης να δημοσιοποιηθεί από κακόβουλους φορείς. Η πρόσβαση σε αυτόν τον κώδικα που διέρρευσε μπορεί να αποκτηθεί δωρεάν ή με αμοιβή από 10 έως 50 δολάρια, με βάση πληροφορίες από περίπου 400 δημοσιεύσεις στο dark web και στο shadow Telegram που παρατηρήθηκαν από τις αρχές του 2024. Ωστόσο, τα botnets που έχουν διαρρεύσει θεωρούνται γενικά επιλογή για λιγότερο έμπειρους δρώντες, καθώς είναι πιο πιθανό να εντοπιστούν από λύσεις ασφαλείας.
Ένας απειλητικός φορέας μπορεί να αναλάβει την ανάπτυξη ενός botnet από το μηδέν. Το κόστος ανάπτυξης ξεκινά από 3.000 δολάρια και δεν περιορίζεται σε κάποιο συγκεκριμένο εύρος τιμών. «Οι περισσότερες από αυτές τις συμφωνίες γίνονται ιδιωτικά, μέσω προσωπικών μηνυμάτων, και οι συνεργάτες επιλέγονται συνήθως με βάση τη φήμη, όπως οι αξιολογήσεις σε φόρουμ», διευκρινίζει η Alisa Kulishenko.
Για να αποφύγετε τις απειλές που σχετίζονται με εγκληματικές κυβερνοεπιθέσεις στο dark web, αξίζει να εφαρμόσετε τα ακόλουθα μέτρα ασφαλείας:
• Χρησιμοποιήστε το Kaspersky Digital Footprint Intelligence για να βοηθήσετε τους αναλυτές ασφαλείας να εξερευνήσουν την άποψη ενός αντιπάλου για τους πόρους της εταιρείας και να ανακαλύψουν αμέσως τους πιθανούς διαύλους επίθεσης που είναι διαθέσιμοι σε αυτούς. Αυτό συμβάλλει επίσης στην ευαισθητοποίηση σχετικά με τις υπάρχουσες απειλές των κυβερνοεγκληματιών, ώστε να προσαρμόσετε ανάλογα τις άμυνές σας ή να λάβετε εγκαίρως μέτρα αντιμετώπισης και εξάλειψης.
• Επιλέξτε μια αξιόπιστη λύση ασφάλειας τερματικών σημείων η οποία είναι εξοπλισμένη με δυνατότητες ανίχνευσης βάσει συμπεριφοράς και ελέγχου ανωμαλιών για αποτελεσματική προστασία από γνωστές και άγνωστες απειλές.
Latest News
Economist: Τι απέγινε η επανάσταση της τεχνητής νοημοσύνης;
Ο ρυθμός υιοθέτησης της τεχνητής νοημοσύνης δεν είναι ιδιαίτερα ενθαρρυντικός
Πώς με deepfake βίντεο μπορούν να σας «αδειάσουν» τον λογαριασμό
Η δράση infostealers που χρησιμοποιούν AI & τραπεζικό κακόβουλο λογισμικό για να δημιουργήσουν deepfake βίντεο
Τι «βλέπει» ο πρώην CEO της ASML για τη σύγκρουση ΗΠΑ-Κίνας στα μικροτσίπ
Η εκτίμηση του πρώην CEO της ολλανδικής ASML για την σινοαμερικανική σύγκρουση στον κλάδο των ημιαγωγών
Συνέδριο cclabs: Πάνω από 45 εργασίες για τη σχέση τεχνητής νοημοσύνης – δημοσιογραφίας
Εστιασμένο στη δημοσιογραφία, τα Μέσα και την επικοινωνία, το θέμα στο φετινό συνέδριο cclabs
Η Apple συμφωνεί για marketplace app της Epic και στην Ευρώπη
Η Epic και η Apple βρίσκονται σε δικαστική διαμάχη από το 2020
Με ένα κλικ έκδοση άδειας γάμου, βάπτισης και λύση διαζυγίου
Όλη η διαδικασία και τα δικαιολογητικά στον Gov.gr
Απογείωση Samsung λόγω ΑΙ - Αναμένει 15πλάσια κέρδη στο β' τρίμηνο
Η Samsung Electronics αναμένει ότι τα κέρδη της θα αυξηθούν περισσότερο από 1.400% κατά το β΄ τρίμηνο του 2024
Ξεχάστε το Instagram και το TikTok - Aυτός είναι ο νέος βασιλιάς των Social Media
Η νέα εφαρμογή κοινωνικής δικτύωσης (Social Media) είναι το «πνευματικό παιδί» της 27χρονης Tiffany "TZ" Zhong
Η Generative AI μπορεί να μειώσει κατά 5 ώρες εβδομαδιαίως την απασχόληση των εργαζομένων
Έρευνα της Boston Consulting Group έδειξε ότι η χρήση της Gen AI στις επιχειρήσεις αυξήθηκε από το 20% στο 43% μέσα σε ένα 12μηνο
OpenAΙ: Χάκερ έκλεψε μυστικά για την τεχνητή νοημοσύνη
Το περιστατικό δημιουργεί ανησυχία για ενδεχόμενες επιχειρήσεις κυβερνοκατασκοπείας από την Κίνα